KH IEI PROJECT
(정보시스템구축) 보안엔지니어링 기반 정보보안 전문가 양성과정(1) 1회차
이태호 강사 / 김효정 취업담임
2022. 06. 07 (O)
1 팀
틀어막조
팀장/팀원 |
전**(팀장), 박**, 최**, 김**, 권**
|
개요 |
대박 엔터에서 야심차게 준비한 미발매 곡이 유출이 되는 사고가 발생하였다. 이에 대박 엔터는 모의해킹을 통한 회사 전체의 보안 솔루션을 받기로 결정하였다. |
구현기능 |
Anti DDoS, UTM, IDS, IPS, NAC, FW, WAF, L4, VPN, Web1, Web2, 주 DNS, 보조 DNS, Spam, Mail, DB, DB Backup, FTP, DHCP, NTP, NAT, 이중화, VLAN |
설계의 주안점 |
취약한 네트워크 구성 모의해킹을 통한 취약한 네트워크의 취약점 파악 취약점을 보완한 네트워크 재구성 각종 보안 장비 구성 및 운용 능력 향상 암호화 통신 구성 |
|
2 팀
SM팩토리
팀장/팀원 |
예**(팀장), 유**, 신**, 구**, 조**
|
개요 |
제조업 공장들의 스마트 팩토리 전환이 빠르게 진행되는 가운데 보안 위협이 증가하면서 보안체계 구축의 중요성도 덩달아 높아지고 있다. 이에 따라 스마트 팩토리를 운영할 계획을 가지고 있는 ㅇㅇ운동화 제조업체는 사이버 공격에 효과적으로 대응하기 위해 시스템의 취약점을 분석하여 보안 인프라를 구축하였다. |
구현기능 |
UTM, IPsec VPN, snort를 이용한 IPS, WAF, Log Server, SSH Server, PMS, EPP, NTP |
설계의 주안점 |
본사와 공장간 VPN 연결 보안성 (EPP를 이용한 엔드호스트들의 보안성 강화 및 내부 정보 유출 방지[DLP] , PMS를 이용하여 각 호스트들의 패치 관리 웹 보안성 서비스의 높은 가용성 원격 지원 |
|
3 팀
Aviso
팀장/팀원 |
정**(팀장), 이**, 나**, 전**, 윤**
|
개요 |
최근 발생한 모 은행에서의 사이버 공격으로 인하여 은행 업무를 이용하는 고객들이 은행 서비스 이용 불가 및 개인정보 유출로 인하여 피해 발생하였다. 금융 은행에서 중요한 신뢰성이 크게 타격을 입었으며 최근 피해를 재발을 방지하고자 보안 컨설팅 의뢰에 맞추어 필요한 보안 솔루션 도입으로 기존과 다른 보안 이슈의 취약점 완화 후 보다 쾌적한 환경의 서비스 제공한다. |
구현기능 |
SSO, HIDS, SPAM, IPS, VPN, L4 이중화 및 SSL 설정, WAF 이중화, SURICATA, DDos-deflate, OSSEC |
설계의 주안점 |
각 지사가 본사로 암호화 및 내부망으로 통신하기 위한 VPN 설정 고가용성을 위한 UTM, WAF, WEB 서버 이중화 DDos 공격을 막기 위한 보안 솔루션 적용 |
|